Trojan w autorunie


(Michal Szklarski) #1

I wciąż szczerze nie wiem jak inaczej nazwać ten problem.

W każdym bądź razie nie mogę uruchomić gry Gothic II Noc Kruka ( oryginał ). Po przeskanowaniu PC Tools Antyvirusem okazało się że plik autorun.exe zainfekowany jest trojanem trojan.PWS.Nillage. Nie mogę go usunąć bądź wysłać do kwarantanny.

Oto login z hijackthis:

http://wklej.org/id/55cc7a0d1b

Być może tym razem wszystko zrobiłem dobrze.


(huber2t) #2

fix w hijackthis


(Michal Szklarski) #3

Nie pomogło, wciąż to samo.


(huber2t) #4

Podaj logi z Combofix


(Michal Szklarski) #5

http://wklej.org/id/08a0b2ff49


(Gutek) #6
C:\Program Files\AntiSpyKit 5.3

C:\Program Files\NetProject 

C:\WINDOWS\system32\amdpcom32.dll

tylko część syfu -najpierw automat użyj SmitFraudFix wybierz opcji nr 2 , oczywiście w trybie awaryjnym i po tym nowy log z Combofix


(Michal Szklarski) #7

Emm, już nieważne. Zaraz napiszę jak wyszło.


(Michal Szklarski) #8

Log ze smitfraud:

http://wklej.org/id/3f3abbcaba

I zrobiony po nim log z Combofix:

http://www.wklej.org/id/216a91fb9b

Nawiasem mówiąc ( pytanie usera ), co to ma dać, skoro zainfekowany jest plik na płycie z grą, a nie na dysku? No, przynajmniej skan dysku niczego nie pokazuje ,a płyty i owszem.


(Gutek) #9

Wklej do Notatnika:

Folder::

C:\Program Files\AntiSpyKit 5.3

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo


(Michal Szklarski) #10

Wszystek poszło tak jak pisałeś, bez wybierania opcji 1 czy 2. Log:

http://wklej.org/id/9a17530bde


(Gutek) #11

Powinno być Ok


(Michal Szklarski) #12

No właśnie nie jest, dalej to samo. Spróbuję zrobić to wszystko jeszcze raz, jutro napiszę czy coś wyszło.


(Gutek) #13

Użyj RogueRemover - http://www.snapfiles.com/download/dlrogueremover.html


(Michal Szklarski) #14

Nic nie pomogło. Ale...

Znów zrobiłem cały ten interes ze SmitFraud a następnie Combofix. Po tym włączyłem kompa w normalnym trybie. Płyta była już w napędzie, dowiedziałem się że jest trojan. Jednak, gdy wszedłem w zawartość płyty ( ppm i otwórz ) i uruchomiłem autorun.exe, włączyła się normalna instalka gry, jest już w niemal połowie. Gdy skończy się, napiszę czy gra trybi.


(Michal Szklarski) #15

No i działa, przynajmniej na razie. Wielkie dzięki za pomoc.


(Zajxx) #16

Mam ten sam problem co kolega, lecz przez 3 lata jakoś mi błąd nie wyskakiwał dopiero teraz. Problem pojawił sie dopiero wtedy gry zainstalowałem demona oraz Assassin Creeda. czy to może być wina któregoś z tych programów? Używam Avasta jakby co.

PS. Aha zapomniałem płytę otwieram opcją otwórz i nic sie nie dzieje i mogę instalować i wszystko działa w porządku, problem ten mam tez z dwoma MP3


(huber2t) #17

zajcew Przeskanuj Combofix, daj raport w nowym watku